I hack che prendono di mira i protocolli di finanza decentralizzata (DeFi) si sono evoluti in una carriera redditizia per attaccanti professionisti, secondo Mitchell Amador, fondatore della società di sicurezza blockchain ImmuneFi. Parlando al Web Summit 2024, Amador ha evidenziato l'allarmante tendenza dell'hacking DeFi a diventare un modello di business sostenibile, nonostante il miglioramento generale della sicurezza nel settore delle criptovalute.
Principali Conclusioni
-
Il hacking DeFi è ora visto come un lavoro a tempo pieno per molti attaccanti.
-
Il ecosistema delle criptovalute sta diventando più sicuro, con una diminuzione del 38% anno su anno delle perdite dovute agli hack.
-
Le perdite totali dovute agli hack di criptovalute nel 2024 hanno superato 1 miliardo di dollari, in calo rispetto ai 3 miliardi del 2022.
-
Le tecniche di hacking sofisticate, inclusa l'ingegneria sociale, sono in aumento.
-
ImmuneFi sta ospitando l'Ethereum Protocol Attackathon per migliorare la sicurezza nello spazio DeFi.
Amador ha osservato che, sebbene il numero di incidenti di hacking stia aumentando, la scala di questi attacchi sta diminuendo. Ad esempio, le perdite totali dovute agli hack nel 2024 hanno raggiunto poco più di 1 miliardo di dollari, un calo significativo rispetto agli anni precedenti. Questo declino è particolarmente notevole dato l'aumento del valore dell'industria delle criptovalute e degli asset on-chain.
Nonostante la tendenza positiva nella sicurezza generale, Amador ha avvertito che gli hacker stanno diventando più sofisticati. Ha citato l'hack di Radiant Capital nell'ottobre 2024, dove gli attaccanti hanno sfruttato vulnerabilità attraverso tecniche avanzate, inclusa un'attacco man-in-the-middle. Questo incidente sottolinea l'importanza di affrontare le vulnerabilità umane, poiché l'ingegneria sociale rimane un fattore critico negli hack di successo.
La Crescita degli Hacker Professionisti
Il panorama dell'hacking DeFi è cambiato drasticamente, con molti hacker che ora lo trattano come una professione a tempo pieno. Amador ha spiegato che queste persone non si concentrano solo sull'hacking tradizionale, ma stanno anche esplorando strategie di monetizzazione alternative, come il Miner Extractable Value (MEV) e altri metodi per sfruttare le loro competenze uniche.
La crescente professionalizzazione degli hacker rappresenta una sfida significativa per l'ecosistema DeFi. Man mano che l'industria cresce, cresce anche l'incentivo per gli attori malintenzionati a sfruttare le debolezze nei protocolli. Amador ha sottolineato la necessità di un miglioramento continuo delle misure di sicurezza per contrastare queste minacce.
Iniziative per Migliorare la Sicurezza
In risposta alla crescente minaccia degli hack DeFi, ImmuneFi sta adottando misure proattive per rafforzare la sicurezza all'interno dell'ecosistema. L'azienda sta ospitando l'Ethereum Protocol Attackathon, che vanta un montepremi di 1,5 milioni di dollari per gli hacker che possono identificare vulnerabilità critiche nel codice di Ethereum. Questa iniziativa mira a coinvolgere la comunità hacker in modo costruttivo, incoraggiandoli a rivelare vulnerabilità prima che possano essere sfruttate.
Amador ha espresso ottimismo riguardo al futuro della sicurezza blockchain, notando che il coinvolgimento della Ethereum Foundation in tali concorsi è un passo significativo avanti. Sperano che questo evento diventi un'occorrenza regolare, contribuendo a fortificare la blockchain contro potenziali attacchi con ogni aggiornamento importante.
Guardando al Futuro
Man mano che l'industria delle criptovalute continua a evolversi, Amador crede che le politiche favorevoli alle criptovalute dell'amministrazione Trump in arrivo potrebbero ulteriormente migliorare gli sforzi di sicurezza. Ha notato che questi sviluppi potrebbero incoraggiare i governi europei ad adottare posizioni più favorevoli nei confronti delle criptovalute, beneficiando in ultima analisi l'industria nel suo complesso.
ImmuneFi sta anche esplorando l'integrazione di tecnologie automatizzate, inclusa l'intelligenza artificiale, per semplificare le misure di sicurezza. Amador prevede che il panorama dei bug bounty subirà cambiamenti significativi nei prossimi anni, rendendolo un momento entusiasmante per l'industria.
In conclusione, mentre l'hacking DeFi è diventato un lavoro a tempo pieno per molti, l'industria sta facendo progressi verso una maggiore sicurezza. Con iniziative come l'Ethereum Protocol Attackathon e un focus su tecnologie innovative, il futuro della DeFi potrebbe essere più luminoso di quanto sembri.